引言
AXIS Body Worn Manager Pro可让您集中管理多个穿戴式系统 (1) 的系统控制器和摄像机配置文件。它连接到Active Directory (2),所有的摄像机用户管理都在这里完成。AXIS Body Worn Manager Pro定期将活动目录中定义的不同摄像机用户组与每个穿戴式系统同步。
- 穿戴式系统
- Active Directory
所有穿戴式系统必须连接到同一个内容目的地。
在您开始之前
Windows®配置
在运行Microsoft® Windows的计算机上安装AXIS Body Worn Manager Pro。计算机必须是可访问Active Directory (AD) 服务器的域的一部分。该服务使用Windows API来在启动时发现AD服务器,并通过TLS与服务器建立LDAP连接。它不需要证书。
您必须允许AXIS Body Worn Manager Pro作为具有LocalSystem权限的服务运行。
网络配置
AXIS Body Worn Manager Pro要求打开两个端口:
- 默认端口号 - 协议 - 入站/出站 - 使用者 - 备注 - 10443 - HTTPS - 入站 - 网页浏览器 - 网页界面端口。 - 首次启动服务时,在 - C:\ProgramData\AXIS Communications\AXIS Body Worn Manager Pro\certs中创建并存储自签名证书和私钥。- 8643 - TLS - 入站 - 系统控制器 - 系统控制器端口。 - 将穿戴式系统添加到AXIS BodyWorn Manager Pro时,系统控制器会向服务发送证书签名请求,服务则会返回签名证书。这一过程需要人工辅助指纹验证,以排除正在进行的中间人攻击。 
- 要更改默认端口,请执行以下操作:
- 单击Windows®任务栏中的系统托盘箭头。 
- 单击AXIS Body Worn Manager Pro图标。 
- 单击设置。 
- 单击Advanced(高级)。 
Active Directory配置
每个穿戴式系统都必须有一个唯一的、包含摄像机用户的Active Directory组。为了尽可能降低视频管理软件或证据管理软件的许可证成本,每个系统必须有自己的组,一个摄像机用户不应该属于多个系统。
AXIS Body Worn Manager Pro不需要Active Directory结构遵循特殊的命名规范或位置要求。
AXIS Body Worn Manager Pro不支持ADFS、OpenID Connect、Entra ID或其他身份管理解决方案。
Active Directory使用
AXIS Body Worn Manager Pro定期获取以下Active Directory属性:
- 分组 
- objectGUID 
- name 
- sAMAccountName 
 
- 用户 
- object GUID 
- userPrincipalName 
- displayName 
- mail(对基于云端的证据管理软件有用) 
- userAccountControl 
- expires 
- RFID属性(可选,在设置时定义) 
 
存储的数据
安讯士不存储个人数据。
该表概述了哪些数据保存在哪里。
| 数据 | Active Directory | AXIS Body Worn Manager Pro | AXIS Body Worn Manager | 
| 摄像机用户名 | X | X | X | 
| 摄像机用户电子邮件地址 | X | X | X | 
| 配置文件设置 | - | X | X | 
| 分配的配置文件 | - | X | X | 
| 自分配RFID标签 | (可选) | X | X | 
| AXIS Body Worn Assistant配对 | - | - | X | 
| 机座配对 | - | - | X | 
| 个人WiFi信息 | - | - | X | 
| Active Directory组名称 | X | X | - | 
开始使用
要开始使用 AXIS Body Worn Manager Pro,首先要设置管理员的登录方式。
- 从Windows®系统托盘,或者通过双击桌面上的图标,打开AXIS Body Worn Manager Pro的设置。 
- 在设置 > 登录中,选择一个或两个选项: 
- Active Directory - 使用管理员的 AD 账户登录。 
- 管理员账户 - 创建并使用本地 - admin账户进行登录。
 
- 如果选择了Active Directory,请输入管理员的 Active Directory 组。 
- 如果选择了管理员账户,请为该账户输入新的密码。 
- 单击应用。 
- 单击打开 AXIS Body Worn Manager Pro。 
添加穿戴式系统
将穿戴式系统添加到AXIS BodyWorn Manager Pro:
- 在AXIS Body Worn Manager Pro中,单击 > About(关于)。 
- 复制拇指指纹。 
- 在要添加的系统的AXIS Body Worn Manager中,转到 Add-on services(附加服务) > AXIS Body Worn Manager Pro。 
- 注意拇指指纹的手动比较有助于防止中间人攻击。 
- 输入 - [hostname or IP address of the PC that runs AXIS Body Worn Manager Pro]:[TLS port]以及复制的指纹,单击Connect(连接)。- 有关TLS端口的详细信息,请参见网络配置。 
- 在 AXIS Body Worn Manager Pro 中,转到 ,然后单击New(新建)(1)。 
- 输入系统应链接的Active Directory组的名称。 
- 单击验证。 
- 单击添加。 
- 阅读信息,选择I have read and understand the consequences(我已阅读并理解后果),然后单击Add(添加)。 
穿戴式系统现在便显示在系统列表中。单击系统名称可查看详细的系统信息、合规状态,并可更新Active Directory组。
移除穿戴式系统
从AXIS Body Worn Manager Pro移除穿戴式系统后,必须将该系统重置为出厂默认设置。有关说明,请参阅重置系统。
将穿戴式系统从AXIS BodyWorn Manager Pro中移除:
- 转到。 
- 在要移除的系统上,单击。 
- 选择Remove(移除)。 
认证
使用证书可以启用HTTPS加密网页浏览。如果需要,可以用自己的自签名证书或组织签发的证书替换默认证书。私钥必须是PKCS #1格式,而且不能加密或受密码保护。
- 替换默认证书:
- 转到 > Server certificate(服务器证书)。 
- 单击Replace(替换)。 
- 上传证书和密钥。 
- 单击安装。 
- 重新启动浏览器。 
许可证
对于每个连接到 AXIS BodyWorn Manager Pro 的系统控制器,您都需要一个许可证。
要授权AXIS Body Worn Manager Pro,必须导出系统文件,将其上传到AXIS License Manager以生成许可文件,然后导入该文件。
- 在AXIS Body Worn Manager Pro中,转到 > License(许可证)。 
- 单击Add licenses(添加许可证),以展开说明。 
- 单击Export(导出),将系统文件保存至PC。 
- 在AXIS License Manager中上传系统文件。有关说明,请参阅 My Systems 用户手册中的许可证离线系统。 
- 开始订阅,请参见开始订阅。 
- 购买许可证,请参见购买许可证。 
- 兑换许可证密钥,请参见兑换许可证密钥。 
- 转到Systems setup(系统设置),单击系统名称。 
- 单击下载许可证文件。 
- 在AXIS Body Worn Manager Pro中,单击Import(导入)。 
- 找到许可证文件(文件扩展名: - .alf)并上传。
日常使用
访问服务
访问服务:
- 打开网页浏览器,输入 - https://[hostname or IP address of the PC that runs AXIS Body Worn Manager Pro]:[HTTPS port]。
- 选择登录选项,使用用户名和密码登录。 - 对于Admin account(管理员账户)选项,用户名是 - admin。
有关HTTPS端口的详细信息,请参见网络配置。
管理摄像机配置文件
在摄像机配置文件页面中最多可以配置五个不同的摄像机配置文件。AXIS BodyWorn Manager Pro定期向连接的穿戴式系统推送配置文件。
系统特有参数(例如为AXIS Body Worn Live选择的无线网络)仍在具体穿戴式系统中单独处理。
编辑摄像机配置文件
- 转到摄像机配置文件,然后从下拉菜单中选择一个预配置的摄像机配置文件。 
- 单击  ,更新选定的摄像机配置文件。 ,更新选定的摄像机配置文件。
- 更新摄像机配置文件的名称。 
- 输入摄像机配置文件的描述。 
- 选择可用于摄像机分配的摄像机型号。 
- 单击完成。 
- 展开列表中的设备以编辑摄像机配置文件设置。有关不同设置的更多信息,请参阅摄像机配置文件设置。 
管理用户
用户管理通过Active Directory来实现。当摄像机用户被添加到Active Directory组时,就会自动添加到连接的穿戴式系统中。在AXIS Body Worn Manager Pro中,您可以为用户分配摄像机文件和RFID标签(适用于具有自分配摄像机分配的系统)。
有关摄像机配置文件以及将用户分配到摄像机的不同方法,请参阅安讯士穿戴式解决方案的相关用户手册。
为用户分配摄像机配置文件
- 转到。 
- 选择要分配摄像机配置文件的用户。 
- 单击Assign camera profile(分配摄像机配置文件) 并选择一个配置文件。 
- 单击分配。 
此过程大约需要30秒,然后在AXIS Body Worn Manager中才会有此配置文件可用。
设置自动摄像机分配
- 将RFID读卡器连接到系统控制器。等待读卡器上的 LED 指示灯亮起绿色,大约需要 15 秒。读卡器现在有正确的设备软件,并准备使用。 
- 将 RFID 读卡器与系统控制器断开。 
- 将RFID读卡器连接到用于访问AXIS Body Worn Manager Pro的计算机。 
- 注意不支持通过远程桌面解决方案进行设置。RFID读卡器必须直接连接到用于访问AXIS Body Worn Manager Pro的计算机。 
- 在AXIS Body Worn Manager Pro中,转到。 
- 选择要与自分配标签配对的用户。 
- 单击  。 。
- 要注册自分配标签,请将其轻触RFID读卡器上的此标签。一直轻击,直到用户界面的全部圆点变为黄色。 
- 单击完成。 
此过程大约需要30秒,然后在AXIS Body Worn Manager中才会有此配对可用。此后,摄像机用户可以使用标签自分配一个穿戴式摄像机。
有关自分配摄像机分配的更多信息,请参阅安讯士穿戴式解决方案的相关用户手册。
与Active Directory同步
AXIS Body Worn Manager Pro每10分钟自动与Active Directory同步一次。手动同步:
- 转到 > Active Directory。 
- 单击同步。 
导出用户
您可以将AXIS Body Worn Manager Pro的Users(用户)选项卡中的摄像机用户数据导出为CSV文件。
导出摄像机用户数据:
- 转到Users(用户)。 
- 打开上下文菜单。 
- 单击 导出用户。 
管理设备软件
如果AXIS Body Worn Manager Pro中捆绑的设备软件版本比所连接的穿戴式系统中的版本新,则可以从AXIS Body Worn Manager Pro升级这些版本。
AXIS Body Worn Manager Pro仅支持活跃AXIS OS更新。有关更多信息,请参见AXIS OS生命周期。
升级设备软件
- 转到。 
- 在设备软件列中选择具有的穿戴式系统。 
- 单击Upgrade systems(升级系统)。 
- 单击升级。 
- 注意在升级过程中,系统控制器会重启,系统会暂时不可用。 
- 系统升级后,会从设备软件列中消失,版本号也会更新。 
维护系统
下载系统报告
您可以下载系统报告。安讯士支持使用报告进行故障排查。系统报告包含与运行AXIS Body Worn Manager Pro的服务器有关的信息,以及日志和数据库内容。
- 转到> Maintenance(维护)> System report(系统报告)。 
- 单击系统报告。 
- 将文件发送至 Axis 支持部门。 
- 下载有限的报告
- 如果无法打开AXIS Body Worn Manager Pro,可以从Windows®系统托盘下载有限的报告:
- 单击Windows®任务栏中的系统托盘箭头。 
- 单击AXIS Body Worn Manager Pro图标。 
- 单击系统报告。 
- 将文件发送至 Axis 支持部门。